इस ट्यूटोरियल में, हम एनएफएस की मूलभूत नेटवर्किंग अवधारणाओं पर ध्यान केंद्रित करेंगे, विशेष रूप से, एनएफएस सेवाओं द्वारा उपयोग किए जाने वाले पोर्ट। एक बार जब हम एनएफएस शेयर के विशिष्ट बंदरगाहों और सेवाओं को समझ लेते हैं, तो हम फायरवॉल और समस्या निवारण जैसे सुरक्षा उपायों को कॉन्फ़िगर करने के लिए उनका उपयोग कर सकते हैं।
एनएफएस कैसे काम करता है
इस लेख को लिखते समय NFS के तीन संस्करण समर्थित हैं। NFS v2 सबसे पुराना और सबसे व्यापक रूप से समर्थित है।
NFS v3 NFS V2 से नया है और अधिक सुविधाएँ प्रदान करता है जैसे कि वेरिएबल साइज़ हैंडलिंग, बेहतर त्रुटि रिपोर्टिंग, आदि। हालाँकि, NFS v3 NFS v2 क्लाइंट के साथ संगत नहीं है।
NFS v4 का नवीनतम संस्करण नई और बेहतर सुविधाएँ प्रदान करता है। इनमें स्टेटफुल ऑपरेशंस, NFS v2 और NFS v3 के साथ पश्चगामी संगतता, हटाए गए पोर्टमैपर आवश्यकता, क्रॉस-प्लेटफ़ॉर्म इंटरऑपरेबिलिटी, बेहतर नेमस्पेस हैंडलिंग, ACL के साथ अंतर्निहित सुरक्षा और Kerberos शामिल हैं।
निम्नलिखित NFS v3 और NFS v 4 की तुलना है।
| विशेषता | एनएफएस v3 | एनएफएस v4 |
| परिवहन प्रोटोकॉल | टीसीपी और यूडीपी | केवल यूडीपी |
| अनुमति हैंडलिंग | यूनिक्स | Windows- आधारित |
| प्रमाणन विधि | Auth_Sys – कमजोर | करबरोस (मजबूत) |
| व्यक्तित्व | राज्यविहीन | स्टेटफुल |
| अर्थ विज्ञान | यूनिक्स | यूनिक्स और विंडोज |
ऊपर दी गई तालिका NFS प्रोटोकॉल 4 बनाम NFS प्रोटोकॉल 3 की कुछ विशेषताओं को दिखाती है। यदि आप अधिक जानना चाहते हैं, तो नीचे दिए गए आधिकारिक दस्तावेज़ पर विचार करें:
https://datatracker.ietf.org/doc/html/rfc3530
NFS v4 पोर्टमैपर का उपयोग नहीं करता है, और NFS V2 और V3 के लिए आवश्यक सेवाएँ आवश्यक नहीं हैं। इसलिए, NFS v4 में केवल पोर्ट 2049 की आवश्यकता है।
हालाँकि, NFS v2 और v2 को अतिरिक्त पोर्ट और सेवाओं की आवश्यकता होती है, जिसके बारे में हम इस ट्यूटोरियल में चर्चा करने जा रहे हैं।
आवश्यक सेवाएँ (NFS v2 और V3)
जैसा कि उल्लेख किया गया है, NFS v2 और v3 पोर्टमैप सेवा का उपयोग करते हैं। Linux में पोर्टमैप सेवा दूरस्थ प्रक्रिया कॉल को संभालती है, जिसका उपयोग NFS (v2 और v3) क्लाइंट और सर्वर के बीच अनुरोधों को एन्कोड और डिकोड करने के लिए करता है।
एनएफएस साझाकरण को लागू करने के लिए, निम्नलिखित सेवाओं की आवश्यकता है। ध्यान रखें कि यह केवल NFS v2 और v3 के लिए है।
- पोर्टमैपर
- माउंटड
- एनएफएसडी
- लॉकड
- Statd
#: पोर्टमैपर
क्लाइंट और सर्वर-साइड दोनों पर NFS चलाने के लिए पोर्टमैपर सेवा की आवश्यकता होती है। यह TCP और UDP दोनों प्रोटोकॉल के लिए पोर्ट 111 पर चलता है।
यदि आप फ़ायरवॉल लागू कर रहे हैं, तो सुनिश्चित करें कि आने वाले और बाहर जाने वाले पैकेटों के लिए इस पोर्ट की अनुमति है।
#: माउंटड
NFS को चलाने के लिए आवश्यक अन्य सेवा माउंटेड डेमॉन है। यह सेवा NFS सर्वर पर चलती है और NFS क्लाइंट से माउंट अनुरोधों को संभालने के लिए उपयोग की जाती है। यह मुख्य रूप से nfsd सेवा द्वारा नियंत्रित किया जाता है और इसके लिए उपयोगकर्ता कॉन्फ़िगरेशन की आवश्यकता नहीं होती है।
हालाँकि, आप फ़ाइल में स्थिर पोर्ट सेट करने के लिए कॉन्फ़िगरेशन को संपादित कर सकते हैं /etc/sysconfig/nfs. / का पता लगाएँ और सेट करें:
MOUNTD_PORT=[बंदरगाह]#: एनएफएसडी
यह NFS डेमॉन है जो NFS सर्वर पर चलता है। यह एक महत्वपूर्ण सेवा है जो सर्वर से जुड़े सभी क्लाइंट के लिए सर्वर थ्रेड जैसी कार्यक्षमता प्रदान करने के लिए लिनक्स कर्नेल के साथ काम करती है।
डिफ़ॉल्ट रूप से, NFS डेमॉन पहले से ही 2049 के स्थिर पोर्ट को चलाने के लिए कॉन्फ़िगर किया गया है। पोर्ट TCP और UDP प्रोटोकॉल दोनों पर सही है।
#: लॉकड और स्टेटड
NFS लॉक मैनेजर डेमॉन (lockd) और स्टेटस मैनेजर डेमॉन (statd) NFS को चलाने के लिए आवश्यक अन्य सेवाएँ हैं। ये डेमॉन सर्वर-साइड और क्लाइंट-साइड पर चलते हैं।
लॉकड डेमॉन एनएफएस क्लाइंट को एनएफएस सर्वर पर फाइलों को लॉक करने की अनुमति देता है।
दूसरी ओर, स्टेटड डेमॉन उपयोगकर्ताओं को सूचित करने के लिए जिम्मेदार होता है जब एनएफएस सर्वर एक सुंदर शटडाउन के बिना पुनरारंभ होता है। यह नेटवर्क स्टेटस मॉनिटर RPC प्रोटोकॉल को लागू करता है।
हालांकि इन दोनों सेवाओं को nfslock सेवा द्वारा स्वचालित रूप से प्रारंभ किया जाता है, आप उन्हें एक स्थिर पोर्ट चलाने के लिए कॉन्फ़िगर कर सकते हैं, जो फ़ायरवॉल कॉन्फ़िगरेशन में उपयोगी हो सकता है।
statd और lockd डेमॉन के लिए एक स्थिर पोर्ट सेट करें, /etc/sysconfig/nfs संपादित करें, और निम्नलिखित प्रविष्टियां दर्ज करें।
STATD_PORT=[बंदरगाह]LOCKD_TCPPORT=[बंदरगाह]
LOCKD_UDPPORT=[बंदरगाह]
त्वरित पुनर्कथन
आइए एक नज़र डालते हैं कि हमने अभी-अभी क्या कवर किया है।
यदि आप NFS v4 चला रहे हैं, तो आपको केवल पोर्ट 2049 की अनुमति देने की आवश्यकता है। हालाँकि, यदि आप NFS v2 या v3 चला रहे हैं, तो आपको /etc/sysconfig/nfs फ़ाइल को संपादित करने और निम्नलिखित सेवाओं के लिए पोर्ट जोड़ने की आवश्यकता है।
- माउंटेड - MOUNTD_PORT = पोर्ट
- स्टेट - STATD_PORT = पोर्ट
- LOCKD - LOCKD_TCPPORT = पोर्ट, LOCKD_UDPPORT = पोर्ट
अंत में, आपको यह सुनिश्चित करने की आवश्यकता है कि NFSD डेमॉन पोर्ट 2049 पर और पोर्टमैपर पोर्ट 111 पर चल रहा है
ध्यान दें: यदि फ़ाइल /etc/sysconfig/nfs मौजूद नहीं है, तो इसे बनाएं और ट्यूटोरियल में निर्दिष्ट प्रविष्टियां जोड़ें।
यदि NFS सेवा ठीक से प्रारंभ नहीं होती है, तो आप /var/log/messages भी देख सकते हैं। सुनिश्चित करें कि आपके द्वारा निर्दिष्ट पोर्ट उपयोग में नहीं हैं।
उदाहरण विन्यास
CentOS 8 सर्वर पर NFS सर्वर की कॉन्फ़िगरेशन सेटिंग निम्नलिखित है।
एक बार जब आप कॉन्फ़िगरेशन संपादित कर लेते हैं और ट्यूटोरियल में चर्चा के अनुसार आवश्यक पोर्ट जोड़ लेते हैं, तो सेवा को इस प्रकार पुनरारंभ करें:
सुडोsystemctl प्रारंभ nfs-server.serviceइसके बाद, पुष्टि करें कि सेवा कमांड का उपयोग करके चल रही है:
सुडोsystemctl स्थिति nfs-server.service 
अंत में, rpcinfo का उपयोग करके चल रहे पोर्ट की पुष्टि करें जैसा कि नीचे दिए गए कमांड में दिखाया गया है:
सुडोआरपीसीइन्फो-पी 
निष्कर्ष
इस ट्यूटोरियल ने NFS प्रोटोकॉल की नेटवर्किंग मूल बातें और NFS v2, v3 और v4 दोनों के लिए आवश्यक पोर्ट और सेवाओं पर चर्चा की।
पढ़ने के लिए धन्यवाद और एक गर्वित गीक बनें!